Polityka prywatności

Ostatnia aktualizacja: 10 października 2026 r.

Ta polityka dotyczy kontroli ksiąg pod adresem ksiegi.craftlyworks.com. Strona internetowa CraftlyWorks ma własną politykę.

Kto odpowiada za dane

CraftlyWorks Sp. z o.o., ul. Złota 75A lok. 7, 00-819 Warszawa (KRS 0001246813, NIP 5273222920). Kontakt: business@craftlyworks.com.

Dla danych Twojego konta jesteśmy administratorem. Dla danych księgowych, które wprowadzasz (Twoje księgi, operacje bankowe oraz wymienione w nich osoby i firmy), administratorem pozostajesz Ty, a my przetwarzamy je w Twoim imieniu, wyłącznie po to, by wykonać kontrole, o które prosisz. Zasady określa umowa powierzenia przetwarzania danych, którą akceptujesz przed pierwszym użyciem.

Co przechowujemy o Twoim koncie

• Twój adres e-mail.
• Klucz logowania, który Twoja przeglądarka wyprowadza z hasła. Przechowujemy wyłącznie jego skrót. Samo hasło nigdy do nas nie trafia.
• Twój klucz szyfrujący w postaci zamkniętej, którą otwiera tylko Twoje hasło, oraz losową wartość potrzebną do jego wyprowadzenia.
• Datę założenia konta, datę ostatniego logowania i datę ostatniego zapisu.
• Jeśli konto powstało z zaproszenia: informację, że zaproszenie zostało wykorzystane i z jakim adresem e-mail.
• Zaakceptowaną umowę powierzenia: nazwę, NIP i adres Twojej firmy, imię, nazwisko i funkcję osoby akceptującej, datę oraz wersję. To umowa z nami, więc w odróżnieniu od ksiąg przechowujemy ją w postaci, którą możemy odczytać. Kopię możemy wysłać na Twój adres e-mail.

Twoje dane księgowe

Co jest przechowywane. Twoje klucze API wFirma, operacje bankowe, zapisy z ksiąg handlowych, wyniki ostatniego skanu oraz Twoje oznaczenia i reguły. Wszystko to jest szyfrowane w Twojej przeglądarce, zanim zostanie wysłane, kluczem wyprowadzonym z Twojego hasła. Przechowujemy wyłącznie postać zaszyfrowaną i nie potrafimy jej odczytać. Nie odczyta jej też nikt, kto zdobyłby kopię naszej bazy danych.

Co dzieje się podczas skanu. Twoja przeglądarka wysyła na nasz serwer, szyfrowanym połączeniem, operacje bankowe, księgi i klucze wFirma. Za pomocą tych kluczy serwer odczytuje z wFirma faktury, wydatki, płatności, kontrahentów, stawki VAT i rachunki bankowe Twojej firmy. Może wyłącznie odczytywać: niczego w wFirma nie doda, nie zmieni ani nie usunie. Serwer wykonuje kontrole w pamięci, odsyła wyniki do Twojej przeglądarki i odrzuca dane. Nic ze skanu nie jest zapisywane w naszej bazie danych ani w logach.

Dokładna obietnica brzmi więc tak: nigdy nie przechowujemy Twoich ksiąg w postaci, którą potrafimy odczytać. Podczas skanu znajdują się one na naszym serwerze, w pamięci, tak długo, jak trwa skan.

Jeśli zapomnisz hasła. Nie możemy go zresetować ani odzyskać tego, co zostało zapisane. Napisz do nas, a usuniemy konto, żeby można było założyć nowe.

Inne usługi biorące udział

• wFirma. Podczas skanu nasz serwer łączy się z wFirma przy użyciu Twoich kluczy. wFirma jest Twoim dostawcą księgowości i przetwarza te dane na własnych zasadach. CraftlyWorks nie jest powiązane z wFirma.
• Narodowy Bank Polski. Gdy masz operacje w walucie obcej, nasz serwer pobiera z publicznego serwisu banku kursy średnie. Wysyłane są wyłącznie kody walut i zakres dat, nic o Tobie ani o Twoich księgach.
• Nasz dostawca hostingu, Korbank S.A. (K.pl), ul. Fabryczna 16k, 53-609 Wrocław, który utrzymuje serwer w naszym imieniu. Serwer znajduje się w Polsce. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

Nie sprzedajemy danych, nie udostępniamy ich w celach marketingowych i niczego na nich nie uczymy.

Pliki cookie i pamięć przeglądarki

• Plik cookie sesji, który utrzymuje zalogowanie do 12 godzin.
• Plik cookie z wybranym językiem oraz z trybem jasnym lub ciemnym.
• Twój klucz szyfrujący, trzymany w pamięci przeglądarki na tym urządzeniu, żeby odświeżenie strony nie wymagało ponownego podania hasła. Jest usuwany przy wylogowaniu.

Wszystkie są niezbędne do działania usługi. Nie ma plików cookie analitycznych, reklamowych ani śledzących, a strona nie pobiera niczego od innych firm.

Logi serwera

Nasz serwer WWW zapisuje standardowe dane techniczne każdego żądania: adres IP, czas i żądany adres. Przechowujemy je przez 14 dni i wykorzystujemy do zapewnienia bezpieczeństwa i działania usługi. Nie zawierają Twoich danych księgowych.

Kto w CraftlyWorks co widzi

Upoważnieni pracownicy widzą, że konto istnieje: jego adres e-mail i trzy wymienione wyżej daty. Na Twoją prośbę mogą usunąć konto. Nie widzą Twoich ksiąg, wyników ani kluczy wFirma.

Jak długo przechowujemy dane

Konto, umowę i zaszyfrowane dane przechowujemy do czasu usunięcia konta. Możesz to zrobić samodzielnie na stronie Konto: usuwa to jednocześnie wszystkie te dane i wszystkie sesje. Konto, na które nikt nie zalogował się przez 24 miesiące, jest usuwane automatycznie, w ten sam sposób. Sesje logowania wygasają po 12 godzinach. Logi serwera przechowujemy przez 14 dni.

Podstawa prawna

• Twoje konto i umowa: świadczenie usługi, do której się zapisałeś (art. 6 ust. 1 lit. b RODO).
• Logi serwera i ochrona przed nadużyciami: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).
• Twoje dane księgowe: przetwarzane w Twoim imieniu i na Twoje polecenie (art. 28 RODO).

Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie, usunięcie lub ograniczenie przetwarzania,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenie danych,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Aby z nich skorzystać, napisz na business@craftlyworks.com. Ponieważ Twoje dane księgowe są zaszyfrowane Twoim hasłem, możemy je dla Ciebie usunąć, ale nie możemy ich odczytać i przekazać; wszystkie widzisz samodzielnie po zalogowaniu.

To nie zastępuje księgowego

Kontrole wskazują rzeczy, które wyglądają na błędne. Nie są poradą księgową, podatkową ani prawną, a wynik jest zachętą do sprawdzenia, nie rozstrzygnięciem.